Cómo un pirata chino usó agentes de IA y US$5000 para entrometerse en decenas de sitios web

En las últimas dos semanas, un investigador en ciberseguridad observó cómo un pirata informático de habla china irrumpía en las páginas web de más de 100 empresas , entre ellas el fabricante de maquinaria agrícola Deere, la empresa de electrodomésticos SharkNinja y el fabricante de ‌motores Cummins.

Sin embargo, el hacker apenas hizo nada por ‌sí mismo.

En ⁠su lugar, el ciberdelincuente subcontrató la oleada de ataques casi en su totalidad a la inteligencia artificial, encargando a agentes de IA que dedicaran horas a sondear y acceder de forma autónoma a los sitios web seleccionados , según Snorre Fagerland, investigador principal de amenazas de la empresa de ciberseguridad NorForge.

En un informe facilitado a Reuters antes de su publicación el lunes , ​ Fagerland dijo que ⁠el pirata informático era uno ⁠de varios que había descubierto mientras escaneaba la web en busca de instancias de Cairn expuestas inadvertidamente, una plataforma de código abierto de resolución de problemas basada en IA muy popular entre los hackers.

A ​partir del 2 de octubre aproximadamente, Fagerland dijo haber encontrado unas dos decenas de instancias de Cairn utilizadas para actividades maliciosas, lo que le permitió observar discretamente a los ciberdelincuentes mientras usaban sus herramientas ‌de IA en el mundo.

El informe de Fagerland sobre el pirata informático de habla china no revelaba los nombres de ​las víctimas, pero Reuters pudo determinar sus identidades tras analizar de forma independiente la actividad del ​hacker en Cairn.

En un momento de creciente inquietud por el poder de las herramientas autónomas de IA , Fagerland dijo que su hallazgo era una prueba real de que los agentes de IA disponibles en el mercado podían llevar a cabo intrusiones complejas de principio a fin sin intervención humana , lo que supone un aumento espectacular del poder de un único actor malintencionado.

“Ahora estamos en un mundo nuevo”, dijo Fagerland.

Reuters no pudo determinar en qué medida las brechas dieron lugar a una extracción no autorizada de datos.

Deere comunicó a Reuters que había tomado “las medidas correctivas necesarias” tras el incidente y que “no había indicios de que se hubiera accedido a información confidencial”.

SharkNinja señaló que el ataque ​había afectado a un sitio web independiente que solo contenía información de asistencia técnica sobre productos y que la amenaza había sido contenida.

Cummins indicó que estaba “investigando la denuncia de un posible ciberataque a un sitio web gestionado por uno de nuestros proveedores externos”.

Dos empresas más pequeñas también reconocieron haber sido víctimas de un ⁠ataque.

Otras víctimas que figuraban en los datos de Cairn no respondieron a los mensajes.